Daftar Isi:
Video: Access Control List; konfigurasi sederhana ACL 2024
Daftar Kontrol Akses digunakan untuk mengelola keamanan jaringan dan dapat dibuat dengan berbagai cara. Standar ACL , yang memiliki lebih sedikit opsi untuk mengklasifikasikan data dan mengendalikan arus lalu lintas daripada ACL yang diperpanjang.
ACL standar lebih mudah dan mudah digunakan daripada ACL yang diperpanjang. Namun, dalam kesederhanaannya, Anda kehilangan beberapa fungsi, seperti mengelola akses berdasarkan port Transmission Control Protocol (TCP) atau User Datagram Protocol (UDP). ACL standar diberi nomor 1-99 dan dari 1300-1999 (kisaran diperluas). Mereka hanya mengizinkan atau menolak akses berdasarkan alamat IP sumber.
Masker wildcard
Bila Anda membuat ACL standar atau ACL yang diperpanjang, Anda menggunakan masker wildcard untuk mengidentifikasi perangkat atau alamat yang akan terpengaruh oleh ACL.
Di subnet mask, pola bitnya memisahkan antara nol dengan yang ada di sebelah kiri angka dan angka nol di sebelah kanan. Skenario ini lebih mementingkan jaringan dimana perangkat berada dan kurang peduli dengan host sebenarnya pada jaringan itu.
Oleh karena itu, fokus pada nomor adalah di mana yang berada, bukan di mana angka nol berada. Hal yang sama berlaku untuk topeng wildcard, di mana Anda berurusan dengan akses host ke sumber daya. Karena Anda sekarang prihatin dengan tuan rumah, fokusnya terbalik; Oleh karena itu, bit-bitnya terbalik. Di topeng wildcard, Anda kurang peduli dengan jaringan dan lebih peduli dengan host di jaringan itu.
Oleh karena itu, topeng wildcard masih memiliki angka nol dan yang terpisah, tapi sekarang yang ada di sebelah kanan dan angka nol ada di sebelah kiri.
Dengan kata itu, untuk blok jaringan Kelas C, seperti 192. 168. 5. 0/24, di mana Anda melihat topeng subnet 255. 255. 255. 0, untuk topeng wildcard Anda akan melihat 0. 0. 0. 255 (yang masih akan fokus pada alamat jaringan dan host yang ditemukan di blok jaringan itu).
Tabel di bawah menunjukkan pemecahan topeng subnet dan topeng wildcard yang sebanding. Meskipun Anda menggunakan notasi CIDR untuk mempermudah penulisan subnet mask (dengan 255. 0. 0. 0 menjadi / 8), notasi ini tidak berlaku untuk masker wildcard.
| CIDR Notation | Subnet Mask | Mask Wildcard |
|---|---|---|
| / 8 | 255. 0. 0. 0 | 0. 255. 255. 255 |
| / 9 | 255. 128. 0. 0 | 0. 127. 255. 255 |
| / 10 | 255. 192. 0. 0 | 0. 63. 255. 255 |
| / 11 | 255. 224. 0. 0 | 0. 31. 255. 255 |
| / 12 | 255. 240. 0. 0 | 0. 15. 255. 255 |
| / 13 | 255. 248. 0. 0 | 0. 7. 255.255 |
| / 14 | 255. 252. 0. 0 | 0. 3. 255. 255 |
| / 15 | 255. 254. 0. 0 | 0. 1. 255. 255 |
| / 16 | 255. 255. 0. 0 | 0. 0. 255. 255 |
| / 17 | 255. 255. 128. 0 | 0. 0. 127. 255 |
| / 18 | 255. 255. 192. 0 | 0. 0. 63. 255 |
| / 19 | 255. 255. 224. 0 | 0. 0. 31. 255 |
| / 20 | 255. 255. 240. 0 | 0. 0. 15. 255 |
| / 21 | 255. 255. 248. 0 | 0. 0. 7. 255 |
| / 22 | 255. 255. 252. 0 | 0. 0. 3. 255 |
| / 23 | 255. 255. 254. 0 | 0. 0. 1. 255 |
| / 24 | 255. 255. 255. 0 | 0. 0. 0. 255 |
| / 25 | 255. 255. 255. 128 | 0. 0. 0. 127 |
| / 26 | 255. 255. 192. 192 | 0. 0. 0. 63 |
| / 27 | 255. 255. 255. 224 | 0. 0. 0. 31 |
| / 28 | 255. 255. 255. 240 | 0. 0. 0. 15 |
| / 29 | 255. 255. 255. 248 | 0. 0. 0. 7 |
| / 30 | 255. 255. 255. 252 | 0. 0. 0. 3 |
| / 31 | 255. 255. 255. 254 | 0. 0. 0. 1 |
| / 32 | 255. 255. 255. 255 | 0. 0. 0. 0 |
Access Control Entries
Daftar Kontrol Akses terdiri dari serangkaian entri. Setiap ACL diberi nomor, dan semua entri dalam daftar yang sama diberi nomor yang sama. Secara default, saat Anda menambahkan entri ke daftar, entri baru akan muncul di bagian bawah. Satu-satunya pengecualian adalah entri implisit di bagian bawah setiap daftar, yang merupakan penyangkalan semua. Setiap Access Control Entry (ACE) memiliki struktur berikut dalam konfigurasi Anda:
access-list
Jika Anda membuat ACL entri tunggal yang mengizinkan semua host di jaringan Class C 192. 168. 8. 0, maka ACL lengkap adalah:
akses-daftar 10 izin 192. 168. 8. 0 0. 0. 0. 255 daftar akses 10 menyangkal apapun
Di ACL sebelumnya, bagaimanapun, baris terakhir tidak akan benar-benar muncul di ACL Jika Anda menggunakan perintah show untuk melihat ACL ini, Anda benar-benar akan melihat:
Switch1> enable Password: Switch1 # configure terminal Masukkan perintah konfigurasi, satu per baris. Akhiri dengan CNTL / Z. Switch1 (config) # access-list 50 permit 192. 168. 8. 0 0. 0. 0. 255 Switch1 (config) #end Switch1 # show access-list 50 Daftar akses standar IP 50 izin 192. 168. 8. 0, wildcard bits 0. 0. 0. 255
Jadi apa yang terjadi jika Anda ingin menambahkan entri lain ke daftar Anda? Anda akan menggunakan perintah yang sama. Kode berikut menunjukkan cara menambahkan 192. 168. 9. 0/24 blok ke ACL dengan izin:
Switch1> enable Password: Switch1 # configure terminal Masukkan perintah konfigurasi, satu per baris. Akhiri dengan CNTL / Z. Switch1 (config) # access-list 50 permit 192. 168. 9. 0 0. 0. 0. 255 Switch1 (config) # end Switch1 # show access-list 50 Daftar akses standar IP 50 izin 192 168. 8. 0, bit wildcard 0. 0. 0. 255 izin 192. 168. 9. 0, bit wildcard 0. 0.
